BDU:2015-00557: Уязвимость программной платформы Java Platform, позволяющая удаленному нарушителю нарушить конфиденциальность и целостность защищаемой информации

Описание уязвимости Уязвимость программной платформы Java SE, Java SE Embedded позволяет нарушителю, действующему удаленно, нарушить конфиденциальность и целостность данных, используя подкомпонент JSSE
Вендор Oracle Corp.
Наименование ПО Java Platform
Версия ПО
  • от 6 SE до 6U85 SE включительно
  • от 7 SE до 7U67 SE включительно
  • от 8 SE до 8U25 SE включительно
Тип ПО ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
  • Сообщество свободного программного обеспечения Linux . x64
  • Сообщество свободного программного обеспечения Linux . x86
  • Apple Inc. Mac OS . PowerPC
  • Сообщество свободного программного обеспечения Linux . PowerPC
  • Apple Inc. Mac OS . x64
  • Apple Inc. Mac OS . x86
  • Microsoft Corp. Windows . x64
  • Microsoft Corp. Windows . x86
  • Oracle Corp. Solaris . x64
  • Oracle Corp. Solaris . x86
  • Oracle Corp. Solaris . PowerPC
Тип ошибки Код
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 14.10.2014
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Возможные меры по устранению уязвимости
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http: //www.oracle.com/technetwork/java/javase/downloads/index.html
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации Данные уточняются
Способ устранения Данные уточняются
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения